Daglig Nyhetsbrev fra Telenor Sikkerhetssenter - 2024.01.11

Volexity melder om aktivt utnyttelse av svakheter i Ivanti Connect Secure VPN (Pulse Secure). Google patcher 58 svakheter i Android i januar.

---

Volexity melder om aktivt utnyttelse av svakheter i Ivanti Connect Secure VPN (Pulse Secure)

Sikkerhetsselskapet Volexity har oppdaget at to ferske svakheter i Ivanti Connect Secure VPN (tidligere Pulse Secure) utnyttes aktivt i angrep. Svakhetene utnyttes etter hverandre for å kunne kjøre vilkårlig kode på en sårbar server uten måtte autentisere seg. Trusselaktøren endrer deretter på konfigurasjonen på serveren for å slå på tastatur-logging, lagre passord og åpne for fjernadministrasjon. Tilgangen benyttes også for å oppnå videre tilgang til interne nettverk.

Brukere av dette produktet bør øyeblikkelig sjekke for kompromittering og lese seg opp på Ivantis anbefalinger.

Sårbarheter:

CVE-2024-21887CVE-2023-46805

Referanser:

https://www.volexity.com/blog/2024/01/10/active-exploitation-of-two-zero-day-vulnerabilities-in-ivanti-connect-secure-vpn/ https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US

Google patcher 58 svakheter i Android i januar

10 av svakhetene har alvorlighetsgrad "høy" og ligger i Android Framework og System-komponentene. Den mest alvorlige svakheten kan føre til utvidede rettigheter på systemet for en app som ikke har spesielle rettigheter på systemet. Oppdateringen fikser også en mengde svakheter i driverne til hardware fra Arm, Imagination Technologies, MediaTek, Unisoc og Qualcomm.

Referanser:

https://www.securityweek.com/androids-january-2024-security-update-patches-58-vulnerabilities/